Adatvédelmi szabályzat

Jelen dokumentum a https://brainer.ro weboldal (a továbbiakban: weboldal, honlap) által végzett személyesadat‑kezelés feltételeit és szabályait rögzíti.

A weboldal üzemeltetője és tulajdonosa (a továbbiakban: Adatkezelő):
PERCEPTICO S.R.L., székhelye: Mihai Eminescu utca 20/5, Oradea, Bihar megye, Románia, bejegyezve az ORC‑nél J2025063822004 számon, adószám (CUI): 52381960, e‑mail: contact@brainer.ro (a továbbiakban: adatkezelő, adminisztrátor).

Az adatkezelő tiszteletben tartja és kiemelt fontosságot tulajdonít az Ön személyes adatainak védelmének, a magánélet tiszteletben tartásának és a személyes adatok átlátható kezelésének. Társaságunk minden szükséges intézkedést megtesz annak érdekében, hogy megfelelő szintű adatvédelmet biztosítson.

Az adatkezelő törekszik minden, a személyes adatok védelmére vonatkozó hatályos jogszabály betartására, így különösen tiszteletben tartja az (EU) 2016/679 rendelet (GDPR) rendelkezéseit a természetes személyek személyes adatainak védelméről és az ilyen adatok szabad áramlásáról, valamint a 2018. július 18‑án elfogadott 190. számú törvényt, amely a GDPR végrehajtására irányuló intézkedéseket tartalmazza és hatályon kívül helyezi a 95/46/EK irányelvet.

Ebből az okból jelen Adatvédelmi szabályzat célja, hogy érthetően és világosan bemutassa, társaságunk miként gyűjti, tárolja, kezeli, továbbítja és esetenként továbbítja az Ön személyes adataira vonatkozó információkat.

Kérjük, rendszeresen ellenőrizze az Adatvédelmi szabályzat frissítéseit. A szabályzat legújabb verziója mindig itt lesz elérhető. A dokumentum tetején feltüntetett „hatálybalépés dátuma” alapján ellenőrizheti, mikor történt az utolsó frissítés.

Kérjük, figyelmesen olvassa el az Adatvédelmi szabályzatot, hogy tájékozott legyen személyes adatai kezeléséről és az Önt megillető jogokról.

Kik vagyunk?

Adatkezelőként eljáró szervezetünk az előzőekben megjelölt adatok alapján azonosítható.

Amennyiben bármilyen kérdése vagy bizonytalansága merül fel Adatvédelmi szabályzatunkkal kapcsolatban, kérjük, írjon nekünk a contact@brainer.ro e‑mail‑címre, ahol készséggel állunk rendelkezésére.

A személyes adatok kezelésének alapelvei

Az általunk gyűjtött személyes adatok:

• jogszerűen, tisztességesen és az érintett számára átlátható módon kerülnek kezelésre („jogszerűség, tisztesség és átláthatóság”);
• meghatározott, egyértelmű és jogszerű célból kerülnek gyűjtésre, és nem kezeljük őket a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
• a célok szempontjából megfelelőek, relevánsak és a szükséges mértékre korlátozódnak („adattakarékosság”);
• pontosak, és szükség esetén naprakészek („pontosság”);
• olyan formában kerülnek megőrzésre, amely az érintettek azonosítását csak addig teszi lehetővé, ameddig az adatkezelés céljainak eléréséhez szükséges („korlátozott tárolhatóság”);
• olyan módon kerülnek kezelésre, amely megfelelő biztonságot nyújt, beleértve a jogosulatlan vagy jogellenes adatkezelés, valamint az adatvesztés, megsemmisülés vagy véletlen sérülés elleni védelmet, megfelelő technikai és szervezési intézkedések alkalmazásával („integritás és bizalmas jelleg”).

Mit jelent a személyes adat?

Az (EU) 2016/679 rendelet (GDPR) meghatározása szerint „személyes adat” minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre („érintett”) vonatkozik. Azonosítható természetes személy az, aki közvetlenül vagy közvetve azonosítható különösen egy azonosító adat – például név, azonosítószám, helymeghatározó adat, online azonosító – vagy a személy fizikai, fiziológiai, genetikai, pszichikai, gazdasági, kulturális vagy társadalmi identitására jellemző egy vagy több tényező alapján.

„Adatkezelő”: a GDPR 4. cikke szerint az a természetes vagy jogi személy, aki egyedül vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit; ha a célokat és eszközöket uniós vagy tagállami jog határozza meg, az adatkezelő vagy kijelölésének kritériumai szintén meghatározhatók e jogban.

„Adatfeldolgozó”: az a természetes vagy jogi személy, aki az adatkezelő nevében személyes adatokat kezel.

Milyen személyes adatokat kezelünk, milyen célból és milyen jogalapon?

Regisztrációkor kért adatok a https://brainer.ro oldalon

Ha az online áruház termékeit szeretné megvásárolni, a rendelés feldolgozásához és a termékek kiszállításához a következő, valós és helyes adatokat kérjük Öntől: név, telefonszám, e‑mail‑cím, szállítási cím (csak akkor, ha a megvásárolt termékek fizikai kiszállítása szükséges).

Jogalap: az Ön egyértelmű és kifejezett hozzájárulása.

Biztosítjuk, hogy bármikor egyszerűen visszavonhassa hozzájárulását (pl. leiratkozással), illetve bármikor jelezheti adatkezeléssel kapcsolatos tiltakozását vagy kérdéseit, problémáit a contact@brainer.ro címen vagy a weboldalon erre a célra megjelenő felületen.

Megrendeléskor kért adatok

Ha a weboldal szolgáltatásait kívánja igénybe venni, azaz termékeket vásárol online áruházunkban, a Termékek és szolgáltatások részletes szabályainak megfelelően kiválasztott termék megrendeléséhez a következő, valós és helyes adatok megadása szükséges a rendelés véglegesítéséhez és teljesítéséhez: név, e‑mail‑cím, szállítási cím (ország, település, utca, megye), telefonszám. Ha a megvásárolt termékeket kizárólag online szállítjuk (digitális tartalom), a szállítási cím adataira nincs szükség.

Jogalap: az Ön egyértelmű és kifejezett hozzájárulása, amelyet a felhasználói fiók létrehozásakor és a rendelés leadásakor kijelölt jelölőnégyzet megadásával ad meg.

Hozzájárulását bármikor egyszerűen visszavonhatja (pl. leiratkozással), továbbá jelezheti adatkezeléssel kapcsolatos tiltakozását vagy bármely egyéb kérdését, problémáját a contact@brainer.ro címen vagy a weboldalon erre a célra létrehozott felületen.

Számlázási adatok

Ha adóügyi számla kiállítását kéri a végrehajtott vásárlásról, a számla kiállításához a következő, valós és helyes adatok megadására van szükség: név, számlázási cím.

Jogalap: az adatkezelő jogszabályi kötelezettsége az Ön által igényelt számla kiállítására.

A megrendelt termékekre vonatkozó adatok

A megrendelt termékek típusa, jellege, megnevezése és mennyisége – ezen adatok megadása szükséges a rendelés teljes körű teljesítéséhez.

Jogalap: a szerződés teljesítésére irányuló kötelezettség, azaz a megrendelés teljesítése.

A weboldal használata során gyűjtött speciális adatok

• információk az Ön számítógépéről, valamint a weboldal meglátogatásáról és használatáról (többek között IP‑cím, földrajzi elhelyezkedés, böngésző típusa és verziója, operációs rendszer, hivatkozási forrás, a látogatás időtartama, oldalmegtekintések és a weboldalon bejárt útvonalak);
• az adatok, amelyeket a kapcsolatfelvételi űrlap kitöltésekor ad meg. Az adatkezelés jogalapja az Ön kifejezett és egyértelmű hozzájárulása. Biztosítjuk, hogy bármikor egyszerűen visszavonhassa hozzájárulását, illetve tiltakozhat az adatkezelés ellen vagy jelezhet bármely kérdést, problémát a contact@brainer.ro címen;
• e‑mail‑cím, ha úgy dönt, hogy a jövőben az Ön által már megvásárolt termékekhez hasonló ajánlatokkal kapcsolatban szeretne tájékoztatást kapni.

A személyes adatok megőrzési ideje

Társaságunk a személyes adatokat addig őrzi meg, ameddig az adatkezelés céljának teljesítéséhez szükséges, azaz amíg a termékértékesítési folyamat be nem fejeződik.

Az olyan személyes adatok esetében, amelyeket jogszabályi kötelezettség teljesítése (pl. számlázási adatok) céljából tárolunk és kezelünk, az adatmegőrzési idő a számla kiállításától számított 10 év, a hatályos román jogszabályoknak megfelelően. Ez az időtartam a jogszabályok módosulása esetén meghosszabbodhat vagy lerövidülhet.

Azok a személyes adatok, amelyeket hozzájárulás alapján kezelünk, addig kerülnek tárolásra és kezelésre, amíg Ön vissza nem vonja a hozzájárulását.

Hozzájárulását bármikor visszavonhatja azzal, hogy e‑mailt küld a contact@brainer.ro címre.

A személyes adatok megosztása

Személyes adatait az alábbi címzetteknek, az adatkezelő által megbízott személyeknek adhatjuk át, amennyiben ez szükséges:

• társaságunk azon munkatársai, akik a weboldal és a rendelések kezelésével és adminisztrációjával foglalkoznak;
• más szervezetek, beleértve – de nem kizárólag – a hatóságokat, büntető‑igazságszolgáltatási szerveket, bíróságokat, jogi kötelezettségeink teljesítése vagy társaságunk jogainak, vagyonának, illetve biztonságának védelme érdekében;
• futár‑ vagy postai szolgáltatók, akik az Ön által megrendelt termékek kiszállítását végzik, adott esetben.

Az adatok tárolását végző társaság: Romarg.ro – adatvédelmi szabályzatuk itt érhető el: https://www.romarg.ro/politica-de-confidentialitate.html.

A fizetési szolgáltatást nyújtó társaság: Banca Transilvania – adatvédelmi szabályzatuk itt érhető el: https://bancatransilvania.ro.

Szolgáltatásaink bővítménymodulokat („plugineket”) is használhatnak. Ha olyan szolgáltatást használ, amely ilyen plugineket tartalmaz, bizonyos információk közvetlenül az Ön eszközéről kerülhetnek át a közösségi hálózat üzemeltetőjéhez. A plugin által gyűjtött adatokra nincs ráhatásunk.

Ha be van jelentkezve valamely közösségi hálózatba, a szolgáltatásaink használata megjelenhet az Ön közösségi fiókjában. Ha a pluginekkel interakcióba lép – például a „Tetszik”, „Követés” vagy „Megosztás” gombokra kattint, vagy megjegyzést ír –, az információk automatikusan megjelennek a közösségi hálózaton lévő profiljában.

Akkor is lehetséges, hogy a plugin továbbítja az Ön IP‑címét a közösségi hálózat üzemeltetőjének, ha nincs bejelentkezve a fiókjába. Kérjük, ezt vegye figyelembe szolgáltatásaink használatakor.

Az Ön adatainak biztonsága és bizalmas kezelése

Az online áruházat üzemeltető társaság mindent megtesz annak érdekében, hogy személyes adatait bizalmasan kezelje, és az Öntől kapott minden információt biztonságosan dolgozza fel. Ennek megfelelően megfelelő technikai, fizikai és szervezési intézkedéseket vezettünk be annak érdekében, hogy a személyes adatokat biztonságosan tároljuk és kezeljük, valamint megfeleljünk a GDPR rendelkezéseinek.

Ugyanakkor fontos figyelembe venni, hogy bár minden ésszerű lépést megteszünk az információk védelmére, semmilyen weboldal, internetes adatátvitel, számítógép vagy vezeték nélküli kapcsolat nem lehet teljes mértékben biztonságos. Így Ön a saját felelősségére fér hozzá weboldalunkhoz, használja szolgáltatásainkat és bocsátja rendelkezésünkre személyes adatait.

A személyes adatok továbbítása

Személyes adatai a Google, Facebook stb. által nyújtott szolgáltatások, illetve más, adatokat tároló vagy továbbító szolgáltatások használata esetén az Európai Gazdasági Térségen (EGT) kívüli országokba – például az Amerikai Egyesült Államokba vagy az Egyesült Királyságba – is továbbításra kerülhetnek. Weboldalunk nem fér hozzá ahhoz, hogy ezen szolgáltatók miként tárolják vagy kezelik a személyes adatokat, ugyanakkor mindent megteszünk az előírt jogi garanciák biztosításáért.

A jelen szabályzat elfogadásának időpontjában társaságunk nem továbbít személyes adatokat az Európai Gazdasági Térségen kívülre.

Az Ön jogai a személyes adatokkal kapcsolatban

A GDPR rendelkezéseinek megfelelően Önt az alábbi jogok illetik meg:

• Tájékoztatáshoz való jog (12–13. cikk) – joga van tájékoztatást kapni az általunk gyűjtött és kezelt adatokra vonatkozó részletekről, beleértve az adatkategóriákat, a kezelési célokat, az adatátadás címzettjeit és az esetleges adattovábbításokat.
• Helyesbítéshez való jog (16. cikk) – joga van kérni minden pontatlan vagy hibás adat helyesbítését.
• Adathordozhatósághoz való jog (20. cikk) – joga van megkapni azokat a személyes adatokat, amelyeket számunkra megadott, rendezett, általánosan használt, géppel olvasható formátumban, és – ha technikailag megvalósítható – kérheti, hogy ezeket az adatokat egy másik szervezetnek továbbítsuk. Ez a jog nem sértheti más személyek jogait és szabadságait; például, ha az adatok továbbítása más személyek adatait is érintené, akik ehhez nem járultak hozzá.
• Hozzáféréshez való jog (15. cikk) – joga van hozzáférést kérni az Önről társaságunk által gyűjtött és kezelt adatokhoz.
• Az adatkezelés korlátozásához való jog (18. cikk) – bizonyos esetekben kérheti az adatkezelés korlátozását, például ha:
  • vitatja az adatok pontosságát, arra az időszakra, amíg ellenőrizni tudjuk azok helyességét;
  • az adatkezelés jogellenes, de Ön nem kéri az adatok törlését, hanem a használatuk korlátozását;
  • az adatkezelőnek már nincs szüksége az adatokra, de Önnek szüksége van rájuk jogi igények érvényesítéséhez vagy védelméhez;
  • Ön tiltakozik az adatkezelés ellen (a közvetlen marketing kivételével), arra az időre, amíg vizsgáljuk, hogy az adatkezelő jogos érdekei elsőbbséget élveznek‑e az Ön érdekeivel szemben.
• Törléshez való jog – „az elfeledtetéshez való jog” (17. cikk) – indokolatlan késedelem nélkül kérheti személyes adatainak törlését, ha például:
  • az adatokra már nincs szükség az eredeti célok eléréséhez;
  • Ön visszavonja hozzájárulását, és nincs más jogalap az adatkezelésre;
  • Ön tiltakozik az adatkezelés ellen, és nincsenek azt felülíró jogos érdekek;
  • az adatok kezelése jogellenes volt;
  • az adatokat jogszabályi kötelezettség teljesítéséhez kell törölni;
  • az adatok információs társadalommal összefüggő szolgáltatások nyújtásával kapcsolatban kerültek gyűjtésre a GDPR 8. cikk (1) bekezdése alapján.

Ez a jog nem alkalmazható, ha az adatkezelés szükséges például a véleménynyilvánítás és a tájékozódás szabadságának gyakorlásához, jogszabályi kötelezettség teljesítéséhez, közérdekű archiválási, tudományos vagy történeti kutatási, illetve statisztikai célból, vagy jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez.

• Tiltakozáshoz való jog – ha az adatkezelés nem az Ön hozzájárulásán alapul, hanem az adatkezelő vagy egy harmadik fél jogos érdekein, Ön bármikor tiltakozhat személyes adatai kezelése ellen saját helyzetével kapcsolatos okokra hivatkozva. Ilyen esetben személyes adatait nem kezeljük tovább, kivéve, ha olyan kényszerítő erejű jogos érdekeket tudunk igazolni, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények érvényesítéséhez szükséges. Kérjük, tiltakozásakor jelezze, ha személyes adatainak törlését is szeretné; ennek hiányában csak az adatkezelést korlátozzuk. Ön bármikor és indoklás nélkül tiltakozhat személyes adatainak jogos érdekünkön alapuló közvetlen marketing célú kezelése ellen. Ha a marketing az Ön hozzájárulásán alapul, hozzájárulását bármikor visszavonhatja.
• Profilalkotás elleni jog (21. cikk) – joga van ahhoz, hogy ne legyen olyan, kizárólag automatizált adatkezelésen – beleértve a profilalkotást is – alapuló döntés hatálya alatt, amely Önre nézve joghatással bír vagy Önt jelentős mértékben érinti.

Fenti jogai gyakorlásához kérjük, küldje el kérelmét a contact@brainer.ro e‑mail‑címre.

Ön jogosult panaszt benyújtani társaságunkhoz a Mihai Eminescu utca 20/5, Oradea, Bihar megye, Románia címen, illetve levélben a jelen Adatvédelmi szabályzat elején megjelölt székhelyre, valamint – szükség esetén vagy ha úgy véli, hogy adatkezelésünk bármilyen módon sérti a hatályos jogszabályokat – a Nemzeti Személyesadat‑felügyeleti Hatósághoz.

Panasz benyújtásához való jog

Ha elégedetlen azzal, ahogyan személyes adatait kezeljük, vagy úgy véli, hogy a személyes adatok védelmére vonatkozó jogszabályokat megsértettük, panaszt nyújthat be társaságunkhoz a jelen Adatvédelmi szabályzatban megjelölt székhelyen, vagy közvetlenül az alábbi hatóságnál:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Cím: B‑dul G‑ral. Gheorghe Magheru 28–30, Sector 1, 010336 Bukarest, Románia
Telefon: +40.318.059.211, +40.318.059.212
Fax: +40.318.059.602
E‑mail: anspdcp@dataprotection.ro